linux运维上海实战面试题

1、上海实战面试经历-Li nux系统/运维面试总结 同学在上海某网络公司面试题： 1、LINUX系统软件安装和卸载的常见方法 答：A.rpm 包卸载：rpm -e XXX.rpm（如果想忽略依赖，可加上 -nodeps） B. yum remove xxx.rpm这种方法非常不建议使用，卸载过程会将待卸载的软件包所依 赖的软件包一并卸载掉，很容易造成系统缺少某些包而崩溃等问题 C. 源码包卸载：cd命令进入编译后的软件目录，即安装时的目录，执行make unin stall 命令即可；或者直接删除安装目录 2、Windows和LINUX常用的远程连接工具有那些 答： 命令远程连接工具：Xshel

2、l、SecureCRT、Putty、SSH Secure Shell Client等 图形远程连接工具：xmanager （需安装配置服务并打开177端口）、VNC-Viewer （linux 需安装 vncserver ）、windows 自带的远程桌面（linux 需安装 xrdp 和vnc） 3、如何修改LINUX的IP地址、网关和主机名 答：A、修改 IP 地址、网关：编辑 /etc/sysconfig/network-scripts/ifcfg-ethO，修改里 面IPADDR和GATEWAY内容，没有这两行，则添加即可，添加时确保 BOOTPROTO=static，静态地址，如 I

3、PADDR=00GATEWAY= B、修改主机名称：编辑 /etc/sysco nfig/network，修改里面的 HOSTNAME 内容，如设 置主机名称为 mysql ,则：HOSTNAME=mysql 即可； 4、编写脚本实现以下功能; 每天早上5点开始做备份 要备份的是/var/mylog里所有文件和目录可以压缩进行备份 备份可以保存到别一台器上 192、168、1、2 FTP帐号aaa密码bbb 要示每天的备份文件要带有当天的日期标记 答： roothaojiu #cat /root/mylogbak.sh #!/bi n/bash #s

4、cripts for dirbakup and upload to . #author by haojiu #create by bakdir=mylog date=date +%F cd /var tar zcf $bakdir_$date.tar.gz $bakdir sleep 1 -EOF open 29#远程 ftp 服务器 IP user aaa bbb put mylog_*.tar.gz bye EOF rm -rf mylog_*.tar.gz#这步之前可以做一个判断，判断文件上传成功再执行 给各位发挥吧。 添力口 cron tab: cron ta

5、b -l 00 05 * * * /bin/bash /root/mylogbak.sh#每天早上5点开始执行备份脚本 5、IPTABLES相关的命令 （豪鹫不熟悉iptables，这里请网友补充，具体问题还要具体分析） 6、mysql相关的题 新安装MYSQL后怎样提升 MYSQL的安全级别 答：A.修改mysql默认端口 B. linux下可以通过iptables来限制访问mysql端口的IP地址 C. 对所有用户设置较复杂密码并严格指定对应账号的访问IP （可在mysql库中 中指定用户的访问可访问IP地址） D. root特权账号的处理（建议给root账号设置强密码，并指定只允许本地登

6、录） rm，留 user 表 E. 开启二进制查询日志和慢查询日志 F. mysql安装目录及数据存储目录权限控制：给mysql安装目录读取权限，给mysql日 志和数据所在目录读取和写入权限 G. 删除无用mysql账号和删除无用的数据库（安装好的 mysql默认会有个test库，可将 其删除） MYSQL的主从原理，怎么配置文件 答：整体上来说，复制有3个步骤： A. master将改变记录到二进制日志（bi nary log）中（这些记录叫做二进制日志事件， binary log events ）； B. slave 将 master 的 bi nary log events拷贝到它的中

7、继日志 （relay log）； C. slave重做中继日志中的事件，将改变反映它自己的数据。 Mysql复制的基本原理过程如下： （1）Slave上面的10线程连接上Master，并请求从指定日志文件的指定位置（或者从 最开始的日志）之后的日志内容； （2） Master接收到来自Slave的IO线程的请求后，通过负责复制的IO线程根据请求信 息读取指定日志指定位置之后的日志信息，返回给Slave端的IO线程。返回信息中除了 日志所包含的信息之外，还包括本次返回的信息在Master端bin ary log 文件的名称以及 在Bi nary log中的位置； （3） Slave的IO线程收到

8、信息后，将接收到的日志内容依次写入到Slave端的 RelayLog 文件（mysql-relay-lin.xxxxx）的最末端，并将读取到的Master 端的 bin-log 的文件名和位置记录到master-i nfo文件中，以便在下一次读取的时候能够清楚的告诉 m aster我需要从某个bin-log的哪个位置开始往后的日志内容，请发给我” （4） Slave的SQL线程检测到Relay Log中新增加了内容后，会马上解析该Log文件 中的内容成为在 Master端真实执行时候的那些可执行的查询或操作语句，并在自身执行 那些查询或操作语句，这样，实际上就是在master端和Slave端执

9、行了同样的查询或操 作语句，所以两端的数据是完全一样的。 补充：mysql主从复制的优点 如果主服务器出现问题，可以快速切换到从服务器提供的服务； 可以在从服务器上执行查询操作，降低主服务器的访问压力； 可以在从服务器上执行备份，以避免备份期间影响主服务器的服务。 为MYSQL添加一个用户 mysql grant selectnsert,update,delete on book.* to test2localhost identified by abc;#增加test2用户，密码为 abc。并只能在localhost 这台主机上登录，并且 只能访问book这个库中的表，具有查询，插入，更新，

10、删除权限； 语法：mysql GRANT ON . TO 用户 主机名identified by 密码 7、WINDOWNS 相关的问题 你是否对 WINDOWNS系统打过补丁，如果有 100台你会怎么做 答：（题主是一个不专业的 MCSE，记得在win2003中，有发布指派这个概念的，请各 位网友补充）在域环境中，应该是将一台服务器作为域控补丁的update服务器，利用 发 布与指派”的功能，将补丁批量更新到内网其他服务器； WINDOWNS 下怎么为 MYSQL做定时完全备份 答：批处理+计划任务+ftp上传至远程服务器 在没有硬件防火墙的情况下，怎样提高WINDOS系统安全 答：用ISA

11、防火墙？ 同学面试大智慧试题 1、显示/test目录下的所有目录 答：豪鹫这里提供4种方法： Is -d */ find . -type d -maxdepth 1（如果不加-maxdepth 参数, Is -F | grep /$ Is -l | grep Ad|awk pri nt $9 将会列出无穷多的子目录。） 2、将文件/etc/a下中除了 b文件外的所有文件压缩打包放到 /home/a下，名字为 a.gz 答: tar -exclude /etc/a/b -zPcvf /home/a/a.gz /etc/a （不加P选项会提示: tar: Removi ng lead ing /

12、from member n ames） 验证: roothaojiu a# tar tPvf /home/a/a.gz （忽略掉 b文件） drwxr-xr-x root/root -rw-r-r- root/root -rw-r-r- root/root -rw-r-r- root/root -rw-r-r- root/root 0 2015-08-21 10:15 /etc/a/ 0 2015-08-21 10:15 /etc/a/d 0 2015-08-21 10:15 /etc/a/f 0 2015-08-21 10:15 /etc/a/c 0 2015-08-21 10:15 /et

13、c/a/e 3、给一个脚本赋予执行权限的命令及选项 答: chmod +x a.sh 4、umask 022代表什么意思 答：新建文件夹或文件的权限是由所谓基本码减去称之为umask的屏蔽位得到的。 按照规定：文件夹的基本码是rwxrwxrwx(777)，文件的基本码是rw-rw-rw-(666) 因此新建文件夹是 777-022=755(rwxr-xr-x),新建文件是 666-022=644(rw-r-r-)。 综上，umask 022 表示默认创建新文件权限为755也就是rxwr-xr-x(所有者全部权限, 属组读写，其它人读写) 5、如何查看某进程所打开的所有文件 答：取出该进程的进程

14、号，然后用Isof -p pid查看打开的所有文件。(这里以crond进程 为例) #取出进程号 roothaojiu a# ps -ef |grep cron d|grep -v grep |awk pri nt $2 2550 COMMAND PID USER FD TYPE DEVICE SIZE/OFFNODE NAME crond 2550 root cwd DIR 8,2 4096 2 / crond 2550 root rtd DIR 8,2 4096 2 / crond 2550 root txt REG 8,2 64096820728 /usr/sb in/crond cro

15、nd 2550 root mem REG 8,2 65928 524319 /lib64/lib nss_ crond 2550 root mem REG 8,2 99158576 788202 /usr/lib/locale/locale-archive crond 2550 root mem REG 8,2 472064 554920 /Iib64/libfreebl3.so #查看该进程打开的所有文件 rootz in tao01 a# lsof -p 2550 crond 2550 root mem REG 8,2 43392 554921 /lib64/libcrypt- 2.12.

16、so crond 2550 root mem REG 8,2 1926800 554903 /lib64/libc-2.12.so crond 2550 root mem REG 8,2 115536 554937 /Iib64/libaudit.so.1.0.0 crond 2550 root mem REG 8,2 22536 554909 /lib64/libdl-2.12.so crond 2550 root mem REG 8,2 58480 554938 /Iib64/libpam.so.0.82.2 crond 2550 root mem REG 8,2 124624 55491

17、3 /Iib64/libseli nux.so.1 crond 2550 root mem REG 8,2 156928 554899 /lib64/ld-2.12.so crond 2550 root 0u CHR 1,3 0t0 4160 /dev/null crond 2550 root 1u CHR 1,3 0t0 4160 /dev/null crond 2550 root 2u CHR 1,3 0t0 4160 /dev/null crond 2550 root 3u REG 8,2 5 1084973 /var/ru n/cron d.pid crond 2550 root 4u unix 0 xffff88003b3949c0 0t0 13870 socket crond 2550 root 5r DIR 0,10 0 1 in otify 6、获取 eth0网卡上 80端口的数据包信息 答：roothaojiu # tcpdump -i ethO port 80 7、删除 /a/b下的所有文件及目录 答: roothaojiu # rm -i f /a/b/* 14、如何删除已满的数据库日志信息 7天钱的 #删除 答：在f